对于最新P2P流量监控与管理解决方案详解思路

由于P2P应用无限抢占带宽的特性，使得原本并不富裕的网络带宽更是捉襟见肘。各种P2P管理系统(例如小草网管软件)应运而生，实现了对P2P的有效管理。

随着各种P2P应用开始升级，新型P2P应用开始采用加密的手法，伪装协议，加密目标地址IP等方式来防止P2P应用数据包的识别和检测。新版本的P2P应用导致一些传统的P2P管理手段失灵，很多网络被P2P管理重新侵袭，再次沦为带宽紧张的重灾区。面对P2P新的挑战，我们在选择小草网管软件(小草软路由)的同时，也应该掌握P2P的特点，来解决问题。

P2P特征与管理难点要应对首先就要了解P2P应用的特点。P2P应用流量主要的特点表现为：抢占空闲带宽、上下行流量对称、一对多点链接、大部分端口可变、协议相对固定、流量特征不明显。这些特征导致P2P在采集分析、识别和管理方面比较困难。从P2P数据采集分析来看，由于流量特征不明显，所以需要一定的存储和计算能力才能达到实时检测过滤的效果。传统的网络设备的存储和处理能有有限，无法满足要求。只有应用流量管理设备由于自带的存储和处理能力才能达到实时采集分析。

从P2P流量识别来看，P2P现在大部分采用动态端口，而且数据包已经开始加密，并且其链接的IP广泛，所以通过固定IP链接或端口的识别无法满足要求。需要对数据包进行深度分析，才能准确识别P2P的数据包以及其内部的各种数据链接。而对数据包的深度分析，具有一定的技术门槛，而且对设备的运算能力也是另一层考验。

从P2P流量管理来看，在P2P应用识别后，如果仅仅是屏蔽则只需要将P2P数据包屏蔽掉即可，但是如果需要现在P2P流量到一个范围，最好的办法就是对请求队列做一定的修改，这也需要管理设备具有一定的计算能力，所以P2P管理也将是一个难点。

而且P2P应用升级也较快，这更为识别和管理造成很大的难点，需要定期更新，尤其国内的P2P应用(如：迅雷、BaiDuX等)。这也是国外网络设备难于在P2P管理方面立足的主要原因，毕竟相关的国外的设备本地化研发等方面都有欠缺。

选择小草网管软件(小草软路由,)这样的局域网管理软件，是企业P2P管理的重要手段，能够有效的限制、禁止P2P软件的使用、P2P下载，为企业的网络流量管理把好关，节约带宽成本，提高网络利用率。

重庆监控 http://www.hikvision-jl.com